容器
容器是一种轻量级、可移植、自包含的软件打包技术，使应用程序可以在几乎任何地方以相同的方式运 行。 简单来说，一个容器包含了完整的运行时环境：除了应用程序本身之外，这个应用所需的全部依赖、 类库、其他二进制文件、配置文件等，都统一被打入一个称为容器镜像的包中。通过将应用程序本身，和 其依赖容器化，操作系统发行版本和其他基础环境造成的差异，都被抽象掉了。
为什么需要容器
容器使软件具备了超强的可移植能力。今天开发人员通常使用多种服务（比如 MQ，Cache，DB） 构建和组装应用，而且应用很可能会部署到不同的环境，比如虚拟服务器，私有云和公有云
一方面应用包含多种服务，这些服务有自己所依赖的库和软件包；另一方面存在多种部署环境，服务 在运行时可能需要动态迁移到不同的环境中。这就产生了一个问题：如何让每种服务能够在所有的部署环 境中顺利运行？于是我们得到了下面这个矩阵，各种服务和环境通过排列组合产生了一个大矩阵。开发人 员在编写代码时需要考虑不同的运行环境，运维人员则需要为不同的服务和平台配置环境。对他们双方而 言，这都是一项困难而艰巨的任务。
如何解决这个问题呢？每一次运输，货主与承运方都会担心因货物类型的不同而导致损失，比如几个铁 桶错误地压在了一堆香蕉上。另一方面，运输过程中需要使用不同的交通工具也让整个过程痛苦不堪：货物 先装上车运到码头，卸货，然后装上船，到岸后又卸下船，再装上火车，到达目的地，最后卸货。一半以上 的时间花费在装、卸货上，而且搬上搬下还容易损坏货物
这同样也是一个NxM的矩阵
集装箱的发明解决这个难题。任何货物，无论钢琴还是保时捷，都被放到各自的集装箱中。 集装箱在整个运输过程中都是密封的，只有到达最终目的地才被打开。标准集装箱可以被高效 地装卸、重叠和长途运输。现代化的起重机可以自动在卡车、轮船和火车之间移动集装箱。
容器的标准化
在2015年，由Google，Docker、CoreOS、IBM、微软、红帽等厂商联合发起的OCI（Open Container Initiative）组织成立了，并于2016年4月推出了第一个开放容器标准。标准主要包括runtime spec标准和image format spec标准。标准的推出，有助于替成长中市场带来稳定性，让企业能放心采用容 器技术，用户在打包、部署应用程序后，可以自由选择不同的容器Runtime；同时，镜像打包、建立、认 证、部署、命名也都能按照统一的规范来做。 Runtime是容器真正运行的地方，Runtime需要跟操作系统kernel紧密协作，为容器提供运行环境。目 前主流的三种容器Runitme有：lxc、runc、rkt。 1、Lxc是Linux上的老牌runtime。Docker最初也是使用lxc作为runtime。 2、Runc是Docker自己开发的容器runtime，符合OCI规范，也是现在Docker的默认runtime。 3、rkt是CoreOS开发的容器runtime，符合OCI规范，因而能够运行Docker的容器
什么是docker
Docker最初是dotCloud公司创始人Solomon Hykes在法国期间发起的一个公司内部项目，它是基于 dotCloud公司多年云服务技术的一次革新，并于2013年3月以Apache 2.0授权协议开源，Docker是用Go编 写，主要项目代码在GitHub上进行维护。 Docker是一个用于开发，交付和运行应用程序的开放平台。Docker使用户能够将应用程序与基础架构 分开，从而可以快速交付软件。借助Docker，用户可以以与管理应用程序相同的方式来管理基础架构。通过 利用Docker的快速交付，测试和部署代码的方法，用户可以大大减少编写代码和在生产环境中运行代码之间 的延迟
docker的优势
容器除了运行其中应用外，基本不消耗额外的系统资源，使得应用的性能很高。传统虚拟机方式运行10个不同的应用就要起10个虚拟机， 而Docker只需要启动10个隔离的应用即可。 具体说来，Docker在如下几个方面具有较大的优势。
1、更快速的交付和部署 开发者可以使用一个标准的镜像来构建一套开发容器，开发完成之后，运维人员可以直接使用这个容器来部署代码。 Docker可 以快速创建容器，快速迭代应用程序，并让整个过程全程可见，使团队中的其他成员更容易理解应用程序是如何创建和工作的。 Docker容器很轻很快，容器的启动时间是秒级的，大量地节约开发、测试、部署的时间。
2、更高效的虚拟化 Docker容器的运行不需要额外的hypervisor支持，它是内核级的虚拟化，因此可以实现更高的性能和效率。
3、更轻松的迁移和扩展 Docker容器几乎可以在任意的平台上运行，包括物理机、虚拟机、公有云、私有云、个人电脑、服务器等。 这种兼容性可以让 用户把一个应用程序从一个平台直接迁移到另外一个。
4、更简单的管理 使用Docker，只需要小小的修改，就可以替代以往大量的更新工作。所有的修改都以增量的方式被分发和更新，从而实现自动 化并且高效的管理
docker架构结构
Docker使用了C/S体系架构，Docker客户端与Docker守护进程通信，Docker守护 进程负责构建，运行和分发Docker容器。Docker客户端和守护进程可以在同一个系统上 运行，也可以将Docker客户端连接到远程Docker守护进程。Docker客户端和守护进程 使用REST API通过UNIX套接字或网络接口进行通信
Docker核心组件包括五种：
1、Docker客户端
2、Docker服务器
3、Docker镜像
4、Docker容器
5、Registry
docker架构结构
1、Docker客户端： 最常用的Docker客户端是docker命令。通过docker我们可以方便地在宿主机上构建和运行容器。除了 docker命令行工具，用户也可以通过REST API与服务器通信。
2、Docker服务器： Docker daemon是服务器组件，以Linux后台服务的方式运行。Docker daemon运行在Docker host 上，负责创建、运行、监控容器，构建、存储镜像。默认Docker daemon只能响应来自本地host的客户端 请求。
3、Docker镜像： 可以将Docker镜像看成只读模板，通过它可以创建Docker容器。
4、Docker容器： Docker容器就是Docker镜像的运行实例。用户可以通过CLI（docker）或是API启动、停止、移动或删 除容器。可以这么认为，对于应用软件，镜像是软件生命周期的构建和打包阶段，而容器则是启动和运行阶 段。
5、Registry： Registry是存放Docker镜像的仓库，Registry分私有和公有两种。 公有仓库：最大的公有仓库是官方提供的Docker Hub，其中存放着数量庞大的镜像供用户下载。国内 如：腾讯云、阿里云也提供了仓库的本地源，可以提供稳定的国内访问。 私有仓库：用户不希望公开分享镜像文件，Docker也支持用户在本地网络内创建一个只能自己访问的私 有仓库
docker部署
# step 1:
安装必要的一些系统工具
sudo yum install -y yum-utils device-mapper-persistent-data lvm2
# Step 2:
添加软件源信息 sudo yum-config-manager --add-repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
# Step 3
sudo sed -i 's+download.docker.com+mirrors.aliyun.com/docker-ce+' /etc/yum.repos.d/docker-ce.repo
# Step 4: 更新并安装Docker-CE
sudo yum makecache fast sudo yum -y install docker-ce
# Step 4: 开启Docker服务
sudo service docker start
Step 1: 查找Docker-CE的版本:
yum list docker-ce.x86_64 --showduplicates | sort -r
Step2: 安装指定版本的Docker-CE: (VERSION例如上面的17.03.0.ce.1-1.el7.centos)
我们这里直接下载最新版本的docker
yum -y install docker
配置docker加速器
vim /etc/docker/daemon-json
{
"registry-mirrors": [
"https://docker.m.daocloud.io",
"https://dockerproxy.com",
"https://docker.mirrors.ustc.edu.cn",
"https://docker.nju.edu.cn"
]
}
systemctl daemon-reload 一下
再次重启docker
systemctl restart docker
docker部署完成docker镜像基本操作
docker镜像概述
Docker 镜像类似于虚拟机镜像，可以将它理解为一个只读的模板。例如：一个镜像可以包含一个基 本的操作系统环境，里面仅安装了 Apache 应用程序（或用户需要的其他软件），可以把它称为一个 Apache 镜像。镜像是创建 Docker 容器的基础，通过版本管理和增量的文件系统，Docker 提供了一套 十分简单的机制来创建和更新现有的镜像，用户甚至可以直接从网上下载一个已经做好的应用镜像，并直 接使用。
当运行容器时，使用的镜像如果在本地中不存在，Docker就会自动从Docker镜像仓库中下载，默认 是从 Docker Hub公共镜像源下载，也可以通过其他的公共仓库中下载，或者自己创建镜像，下面学习如 果获取镜像与镜像的相关操作。
docker镜像操作
列初镜像列表
[root@node1 ~]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
httpd latest 9cb0a2315602 7 weeks ago 148MB
REPOSITORY：表示镜像的仓库源
TAG：镜像的标签
IMAGE ID：镜像ID
CREATED：镜像创建时间
SIZE：镜像大小-
搜索镜像
[root@node1 ~]# docker search httpd
NAME DESCRIPTION STARS OFFICIAL
httpd The Apache HTTP Server Project 4789 [OK]
jitesoft/httpd Apache httpd on Alpine linux. 0
hipache DEPRECATED (upstream); use "traefik", "nginx… 85 [OK]
openquantumsafe/httpd Demo of post-quantum cryptography in Apache … 14
openeuler/httpd 0
vulhub/httpd 0
paketobuildpacks/httpd 0
betterweb/httpd 0
dockette/apache Apache / HTTPD 1
skyven/httpd httpd(buysbox httpd) 0
sohampatil08/httpd httpd images >> httpd containers 0
zarra/httpd httpd 0
rogerlino94/httpd httpd 0
casus71/httpd HTTPD 0
ardeshir/httpd httpd 0
umyoooon/httpd httpd 0
lichnelei/httpd httpd 0
sanjay8939/httpd httpd 0
1543777187/httpd httpd 0
manojmane1294/httpd httpd 0
medolika/httpd httpd 0
sjlife/httpd httpd 0
nasoym/httpd httpd 0
447523269/httpd httpd 0
yrx2010/httpd httpd 0 NAME: 镜像仓库源的名称
DESCRIPTION: 镜像的描述
OFFICIAL: 是否docker官方发布
STARS: 类似Github 里面的star，表示点赞、喜欢的意思。
AUTOMATED: 自动构建
获取镜像
[root@node1 ~]# docker pull httpd
Using default tag: latest
latest: Pulling from library/httpd
a2318d6c47ec: Pull complete
62dd86107c65: Pull complete
4f4fb700ef54: Pull complete
22871f73faed: Pull complete
ca061a523d1f: Pull complete
509789394c2a: Pull complete
Digest: sha256:ae1124b8d23ee3fc35d49da35d5c748a2fce318d1f55ce59ccab889d612f8be8
Status: Downloaded newer image for httpd:latest
docker.io/library/httpd:latest
使用tag命令添加镜像标签
[root@node1 ~]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
httpd latest 9cb0a2315602 7 weeks ago 148MB
打上新的标签
[root@node1 ~]# docker tag httpd:latest myhttpd:latest
[root@node1 ~]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
httpd latest 9cb0a2315602 7 weeks ago 148MB
myhttpd latest 9cb0a2315602 7 weeks ago 148MB
镜像历史
[root@node1 ~]# docker history httpd
IMAGE CREATED CREATED BY SIZE COMMENT
9cb0a2315602 7 weeks ago CMD ["httpd-foreground"] 0B buildkit.dockerfile.v0
<missing> 7 weeks ago EXPOSE map[80/tcp:{}] 0B buildkit.dockerfile.v0
<missing> 7 weeks ago COPY httpd-foreground /usr/local/bin/ # buil… 138B buildkit.dockerfile.v0
<missing> 7 weeks ago STOPSIGNAL SIGWINCH 0B buildkit.dockerfile.v0
<missing> 7 weeks ago RUN /bin/sh -c set -eux; savedAptMark="$(a… 62.4MB buildkit.dockerf
。。。。。。。。。。。。。。。。。。。。。。。删除镜像
删除镜像时，后面接镜像名称
[root@node1 ~]# docker rmi httpd
Untagged: httpd:latest
Untagged: httpd@sha256:0954cc1af252d824860b2c5dc0a10720af2b7a3d3435581ca788dff8480c7b32
Deleted: sha256:dabbfbe0c57b6e5cd4bc089818d3f664acfad496dc741c9a501e72d15e803b34
Deleted: sha256:0e16a5a61bcb4e6b2bb2d746c2d6789d6c0b66198208b831f74b52198d744189
........................................
........................................
删除镜像时，后面接镜像ID。如果该镜像没有被打标签，可直接删除
[root@node1 ~]# docker rmi dabbfbe0c57b
Untagged: httpd:latest
Untagged: httpd@sha256:0954cc1af252d824860b2c5dc0a10720af2b7a3d3435581ca788dff8480c7b32
Deleted: sha256:dabbfbe0c57b6e5cd4bc089818d3f664acfad496dc741c9a501e72d15e803b34
Deleted: sha256:0e16a5a61bcb4e6b2bb2d746c2d6789d6c0b66198208b831f74b52198d744189
Deleted: sha256:f79670638074ff7fd293e753c11ea2ca0a2d92ab516d2f6b0bac3f4c6fed5d86
Deleted: sha256:189d55cdd18e4501032bb700a511c2d69c82fd75f1b619b5218ea6870e71e4aa
.............如果该镜像被重新打了标签，是无法删除的，那么想一并删除该镜像和此镜像设置的标签后的镜像，可在后面跟 -f选项，该选项是强制的意思。
[root@node1 ~]# docker rmi dabbfbe0c57b
Error response from daemon: conflict: unable to delete dabbfbe0c57b (must be forced) - image is referenced
in multiple repositories
[root@node1 ~]# docker rmi dabbfbe0c57b -f // 强制删除
Untagged: httpd:latest
Untagged: httpd@sha256:0954cc1af252d824860b2c5dc0a10720af2b7a3d3435581ca788dff8480c7b32
Untagged: myhttpd:latest
Deleted: sha256:dabbfbe0c57b6e5cd4bc089818d3f664acfad496dc741c9a501e72d15e803b34
Deleted: sha256:0e16a5a61bcb4e6b2bb2d746c2d6789d6c0b66198208b831f74b52198d744189
Deleted: sha256:f79670638074ff7fd293e753c11ea2ca0a2d92ab516d2f6b0bac3f4c6fed5d86清理镜像
使用docker一段时间后，系统可能会遗留一些临时的镜像文件，以及一些没有被使用的镜像，可以通 过docker image prune命令来进行清理。支持的选项包括：
-a,-all：删除所有无用的镜像，不仅仅是临时镜像；
-f,-force：强制删除镜像，而不进行提示确认
例如，如下命令会自动清理临时的遗留镜像文件层，最后会提示释放的存储空间：
[root@node1 ~]# docker image prune -f
Total reclaimed space: 0B
导出镜像
可以使用docker image save将一个镜像导出到一个压缩包中，便于在其他主机上运行。
[root@node1 ~]# docker images save httpd > 911-httpd-tar.gz
"docker images" requires at most 1 argument.
See 'docker images --help'.
Usage: docker images [OPTIONS] [REPOSITORY[:TAG]]
List images
[root@node1 ~]# ll 911-httpd-tar.gz
-rw-r--r-- 1 root root 0 Sep 11 16:10 911-httpd-tar.gz
导入镜像
可以使用docker image load导入我们需要的镜像压缩包(为了实验效果，首先我们把之前的httpd镜 像删除)。
[root@node1 ~]# docker image load -i 911-httpd.tar.gz
1da636a1aa95: Loading layer 3.072kB/3.072kB
15e4bf5d0804: Loading layer 2.72MB/2.72MB
9cff3206f9a6: Loading layer 61.08MB/61.08MB
deefaa620a71: Loading layer 3.584kB/3.584kB
Loaded image: httpd:latest
[root@docker ~]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
httpd latest dabbfbe0c57b 5 months ago 1使用 inspect 命令查看信
使用 docker [image] inspect 命令可以获取该镜像的详细信息，包括制作者、适应架构、各层的数字摘要等。
[root@node1 ~]# docker image inspect httpd:latest
[
{
"Id": "sha256:9cb0a231560203a9b46325ef6dfe0d21d524813acb74447fd276b9813a9fdd44",
"RepoTags": [
"httpd:latest"
],
"RepoDigests": [
"httpd@sha256:ae1124b8d23ee3fc35d49da35d5c748a2fce318d1f55ce59ccab889d612f8be8"
],
"Parent": "",
"Comment": "buildkit.dockerfile.v0",
"Created": "2024-07-17T23:31:14Z",
"DockerVersion": "",
"Author": "",
...............................上面代码返回的是一个 JSON 格式的消息，如果我们只要其中一项内容时，可以使用-f 来指定
[root@node1 ~]# docker image inspect -f {{".Architecture"}} httpd:latest
amd64
[root@node1 ~]# docker image inspect -f {{".Os"}} httpd:latest
linux
[root@node1 ~]# docker image inspect -f {{".Size"}} httpd:latest
148177949